Základy informatiky počítačové sítě Ing. Roman Danel, Ph.D. roman.danel@vsb.cz Institut ekonomiky a systémů řízení Hornicko – geologická fakulta

Co je to síť? Propojení dvou nebo více počítačů Peer to peer (rovný s rovným) Klient - server

K čemu slouží síť? Sdílení prostředků Sdílení dat Komunikace

Dělení dle topologie Sběrnice (bus) – Ethernet – na společný kabel připojeny všechny uzly sítě Kruh (ring, token-ring) – po síti je přenášen paket zvaný token, uzel, který potřebuje komunikovat musí počkat, až k němu token dorazí Hvězda (star) – centrální uzel (hub) Stromová topologie – obsahuje několik hubů Polygonální (mesh) topologie – každý uzel je propojen se všemi ostatními – spolehlivost, ale i složitost

Topologie Sběrnice

Topologie Kruh

Topologie Hvězda

Paket Paket je balík dat, který se posílá po síti. Maximální teoretická velikost IP paketu je 65535 B. Limitujícím faktorem je linková vrstva (limit pro Ethernet je 1536B) -> obvyklá hodnota 1500 Poznámka – point-to-point může přenášet data jako proud bytů.

Paket Paket se skládá z řídicích dat a uživatelských dat (analogie dopisu – obálka a vlastní dopis) Výhody použití paketů: detekce chyb adresace více cílů doručení

Příklad: IP paket 4 bity označující verzi, specifikují jestli se jedná o IPv4 nebo IPv6 paket 4 bity označující délku hlavičky vynásobenou 4 8 bitů označující typ služby (Type of Service) 16 bitů označující délku paketu v bytech 16 bitů označující identifikační tag pomáhající k rekonstrukci paketu z více fragmentů 3 bity které obsahují nuly; příznak označující zda je možno paket fragmentovat (DF: Don't Fragment, MF: More Fragments) 13 bitů označujících offset fragmentu 8 bitů obsahující hodnotu TTL (Time to live); označují, přes kolik routerů může paket projít, než bude zničen 8 bitů označující protokol (ICMP, UDP, TCP, …) 16 bitů obsahující kontrolní součet CRC 32 bitů obsahující zdrojovou IP adresu 32 bitů obsahující cílovou IP adresu (zdroj: Wikipedia)

Dělení sítí podle rozlehlosti LAN (local) MAN (metropolitan) WAN (wide) PAN (personal)

Dělení dle technologie Podle přístupové metody: Nekolizní (deterministická) – Token Ring Kolizní (stochastická) – Ethernet U kolizní rozhraní před zahájením naslouchá, je-li médium prázdné. Při vysílání dvou stanic současně by došlo ke kolizi (=nesrozumitelný signál).

Co potřebujeme? Síťovou kartu Síťový kabel Propojení dvou počítačů – překřížený kabel nebo switch!

Kabely - médium Koaxiální kabel metalický 10Base2 – tenký (Thin Ethernet) 10Base5 – tlustý (Thick Ethernet) Kroucená dvojlinka (UTP, STP) – 10BaseT Unshielded Twisted Pair, topologie hvězda Optický kabel – galvanické oddělení potenciálů Bezdrátové - rádiové připojení, wifi

10Base-2 (Thin Ethernet) Dvakrát stíněný koaxiální kabel Délka segmentu max. 185 m Impedance 50 ohm Na jednom segmentu max. 25 stanic Na konci terminátor (=odpor) Co je to impedance? Komplexní odpor, skládá se z reálné složky (rezistance) a imaginární (reaktance kapacitní nebo induktivní)

Schéma 10Base-2

10Base-5 (Thick Ethernet) Pětkrát stíněný, Yellow Cable 500 m 50 ohm Ukončení segmentu terminátorem tranceivery

Ethernet 10 Mbit/s - 10Base-T Fast Ethernet 100 Mbit/s - 100Base-TX Gigabitový - 1000Base-SX , 1000Base-LX 10-gigabitový (2003) Komunikační metoda Ethernetu: CSMA/CD (Carrier Sense Multiple Access with Collision Detection) stanice při svém vysílání současně kontroluje přenosové médium, zda nezachytí jiné vysílání, které koliduje s jejím. Pokud stanice zjistí kolizi, zastaví vysílání, počká náhodnou dobu a opakuje svůj pokus znovu.

10Base-T „kroucená dvojlinka“ přenosová rychlost 10Mb/s, možný FullDuplex (lze vysílat a přijímat zároveň) topologie sítě je hvězda - star kabel = dvojice kroucených dvojlinek (TP - Twisted Pair) s impedancí 100 ohm + konektory RJ45 k propojení dvou počítačů nám stačí "překřížený kabel" k propojení více počítačů potřebujeme aktivní prvek - HUB = rozbočovač délka kabelu mezi uzlem a aktivním prvkem může být max. 100 m

Schéma 10Base-T

10Base-FL používá jako přenosové médium optický kabel délka kabelu mezi uzly může být max. 2 km existuje i modifikace používající singlemodový optický kabel

Přímé propojení dvou počítačů "překřížený" (Cross cable) TP kabel je třeba překřížit vstupní a výstupní signály (normálně k tomu dochází uvnitř HUBu) Pár 3/6 se napojí na místo 1/2, pár 1/2 se propojí na místo 3/6

Síťový model OSI – 7 vrstev Aplikační Prezentační Relační Transportní Síťová Linková Fyzická Vrstva = popis síťové architektury – co se má kde dělat

Síťový model OSI Znalost této architektury je základním předpokladem pro pochopení funkce počítačových sítí, přenosu dat a návazných technologií. 5 až 7 - uživatelská část - v poštovní analogii psaní dopisu a splnění konvencí používaným pro doručení dopisů. 1 až 3 - síťová část - v poštovní analogii přirovnávána ke službám zajišťujícím přenos dopisu mezi sběrnou schránkou do schránky domovní. Mezi těmito částmi je 4. vrstva, která je chápána jako interfejs mezi uživatelskou částí a síťovými službami. Lze ji přirovnat k přepážkové službě, kde se rozhoduje zda dopis půjde standardní službou, expres, letecky, jako balíček, stylem dopisu v láhvi

Síťový model OSI

Model OSI Teoreticky každá vrstva přidává zepředu k balíku dat vlastní hlavičku s údaji této vrstvy a na závěr kontrolní součet nebo informaci o ukončení dat vrstvy Zatímco první čtyři vrstvy jsou poměrně exaktně definovány, zbylé tři vrstvy nemusí být striktně použity tak, jak jsou definovány podle tohoto modelu.

Fyzická vrstva Popisuje elektrické či optické signály používané při komunikaci mezi počítači Přenos bitů

Linková vrstva Zajišťuje v případě sériových linky výměnu dat mezi sousedními počítači nebo výměnu dat v rámci lokální sítě

Síťová vrstva Přenos dat mezi vzdálenými počítači (WAN) Základní jednotkou přenosu je síťový paket, který se balí do datového rámce

Transportní vrstva Transportní paket (záhlaví, datová část) Mezi dvěma počítači může být několik spojení současně

Relační vrstva Zabezpečuje výměnu dat mezi aplikacemi Provádí body opakování, synchronizace transakcí, uzavírání souborů Př. Relace – sdílení síťového disku

Prezentační vrstva Zodpovědná za reprezentaci (např. endianita) a zabezpečení dat (šifrování, integrita)

Aplikační vrstva V jakém formátu a jak mají být data přebírána/předávána od aplikačních programů

Síťové protokoly Protokol je standard, podle kterého probíhá elektronická komunikace a přenos dat mezi dvěma koncovými body. Protokol – určuje jak se má co dělat Příklady protokolů: IPX/SPX - Novell TCP/IP NetBEUI, NetBIOS

TCP/IP IP (Internet Protocol) přenáší IP datagramy mezi počítači, TCP (nebo UDP) odpovídá transportní vrstvě. TCP má oproti OSI 4 vrstvy : Fyzická Linková IP UDP Windows: Ipconfig /all UNIX: Ifconfig

Adresace - MAC a IP MAC - Media Access Control – unikátní číslo síťového zařízení (9 místné) dané výrobcem IP adresa – celosvětově jedinečná síťového rozhraní v Internetu. Internet je tvořen jednotlivými sítěmi, které jsou propojeny pomocí směrovačů

IP adresa 32-bitové číslo, vyjadřuje se ve formátu čtyř jednobytových čísel: xx.xx.xx.xx Jednoznačná identifikace síťového rozhraní v protokolu IP Program PING (Packet InterNet Grouper) – testování – odesílá IP datagram a čeká odezvu. Při úspěšném spojení vypíše odezvu (latenci). TruePing

Proč IP protokol? Není proprietární (oproti např. IPX od Novellu) Není uzavřený Není monolitický (opdovídá OSI) Je na něm založen Internet Jsou na něm založeny klient-server aplikace (např. SAP R/3)

Maska sítě MASKA – binární číslo – rozděluje sítě do podsítí Tam, kde je v binárním vyjádření masky jednička - síť, nula -uzel. Číslo sítě + maska (log.součin) = rozsah IP adres k dispozici Číslo sítě = log.součin IP adresy a masky Pomocí masky router rozhoduje o směrování IP diagramů.

Maska Třída A 255.0.0.0 Třída B 255.255.0.0 Třída C 255.255.255.0 Třída C tedy umožňuje 254 IP adres, třída B umožňuje 254 podsítí.

Třída IP adres Adresy se dělí do několika tříd: Třída A 255.0.0.0 126 Třída B 255.255.0.0 16384 Třída C 255.255.255.0 2 097 152 Adresní prostor 127 je rezervován pro loopback (logická smyčka umožňující posílat pakety sám sobě). Číslo vpravo udává počet sítí v jednotlivé třídě.

Privátní adresní prostory třída   rozsah      množství adresních prostorů C     192.168.0.x až 192.168.254.x          254 B     172.16.x.x až 172.31.x.x                 16 A    10.x.x.x                                          1 RFC 1597 (březen 1994) – upravuje privátní adresové prostory

Localhost V IPv4 je to adresa 127.0.0.1 Odkaz na vlastní počítač Hosts: Windows 2000, XP a Vista - c:\windows\system32\drivers\etc\hosts Windows 95 a 98 - c:\windows\hosts Linux - /etc/hosts Mac OS X - /private/etc/hosts nebo /etc/hosts (/etc je pouze symbolický odkaz na /private/etc/hosts)

Adresy IPv6 adresa má délku 128 bitů, což znamená, že počet možných adres je 2128 ≈ 3×1038 zapisuje jako osm skupin po čtyřech hexadecimálních číslicích Příklad: 2001:0718:1c01:0016:0214:22ff:fec9:0ca5 3 typy adres: Individuální (unicast) která identifikují právě jedno síťové rozhraní. Skupinové (multicast) označují skupinu síťových rozhraní, jejímž členům se mají data dopravit. Skupinově adresovaný datagram se doručuje všem členům skupiny. Výběrové (anycast) označují také skupinu síťových rozhraní, data se však doručují jen jejímu nejbližšímu členovi.

DHCP DHCP = Dynamic Host Configuration Protocol je aplikační protokol TCP/IP, přiděluje konfiguraci TCP/IP klientům Co je nastavitelné pomocí DHCP? Automatické přidělování IP adres Nastavuje IP adresu, masku, bránu a DNS Kdy může být použití DHCP problém? Př. EtherLink

Gateway Brána – Gateway Uzel, který spojuje dvě sítě s odlišnými protokoly Vykonává funkci routeru (směrovače) Dva typy bran: Na aplikační vrstvě (např. GSM brána nebo ICQ) Na transportní nebo síťové vrstvě – transformace datagramů z jedné sítě do druhé (např. TCP/IP -> IPX/SPX)

Výchozí brána (Default Gateway) Zařízení v síti, na něž se posílají IP pakety s cílovou adresou, která nepatří do lokální sítě Určuje nejbližší router, přes který se data dostávají do vnější sítě (Internetu) Musí být dosažitelná z lokální sítě Musí být nastavena, chceme-li komunikovat s počítači mimo lokální síť

DNS Kdy musí být nastavena? K čemu se používá? DNS = Domain Name Server Slovní reprezentace IP adresy Hierarchický systém nameserverů,na vrcholu jsou kořenové nameservery Protokol používá porty TCP/53 i UDP/53

WINS Windows Internet Naming Service Starší způsob, do W2000 Nyní preferovány DNS a Active Directory WINS je name server v síťovém prostředí NetBios (pro Netbios je to totéž co DNS pro doménová jména) Jako WINS může fungovat Samba (GPL implementace síťového protokolu SMB)

Jiné síťové protokoly IPX/SPX (Internetwork Packet Exchange/Sequenced Packet Exchange) – síťový protokol používaný v operačním systému Novell Netware, populární v 80. letech díky rozšíření sítí Novell, dnes narazen TCP/IP NetBEUI (NetBIOS Extended User Interface) – IBM, převzal Microsoft; modifikace NetBIOS, protokol síťové/transportní vrstvy NetBIOS – protokol relační vrstvy; rozhraní je určeno ke zpřístupnění dat uložených na vzdálených počítačích

NetBIOS nepracuje se vůbec s adresami uzlů ze síťové vrstvy, namísto toho využívá logických jmen Na jednom adaptéru smí být zaregistrováno nejvýše logických 254 jmen ve větších sítích LAN mohou nastat problémy se zahlcování sítě broadcasty Proto v RFC 1001 a RFC 1002 definován provoz NetBIOS přes TCP/IP - využití WINS, DNS

UDP UDP (User Datagram Protocol) pracuje na transportní (přenosové) vrstvě (Transport Layer) nespojový protokol, nemá funkci opravy chyb a řízení toku Slouží k jednoduchému odeslání dat; rychlejší než TCP (UDP nemá mechanismy pro dorozumívání obou stran, menší hlavička) Vhodný jen pro některé aplikace (např. SNMP - Simple Network Management Protocol – protokol pro správu sítě)

Klient - server Windows: Mapování disku Přístupová práva – vidět, číst, psát, spouštět Typy uživatelů – správce, operátor, uživatel Autentizace – ověření identity

Síťová prvky pro propojování sítí Pasivní Kabely, přípojná místa Aktivní Repeater Hub Převodník (Media Converter) Bridge (můstek) Switch router

Hub (rozbočovač) Umožňuje větvení, základ hvězdicové struktury Chová se jako opakovač. Data zkopíruje na všechny porty. Opakovač a hub pracují na fyzické vrstvě OSI. Obrázky převzaty z prezentace www.letohradska.cz

Převodník (Media Converter) zajišťuje konverzi (převod) signálu z jednoho typu média do jiného převodník na rozdíl od opakovače neprovádí přečasování signálu (=obnovení ostré vzestupné a sestupné hrany signálu)

Switch (přepínač) Aktivní prvek Podle adres odesílatele a příjemce posílá paket pouze na port, kde se nachází cílový počítač Na linkové vrstvě OSI

Bridge (můstek) Převzato z: http://www.svetsiti.cz/view.asp?rubrika=Tutorialy&temaID=1&clanekID=16

Bridge odděluje provoz dvou segmentů sítě na základě učení se fyzických (MAC) adres uzlů na obou portech Pracuje na linkové vrstvě -> je protokolově nezávislý

Router (směrovač) Větvení sítě Přeposílá diagramy k cíli. Pracuje na síťové vrstvě - pracuje tedy s logickými adresami a je protokolově závislý, ale relativně nezávislý na použité síťové technologii (pro každou technologii musí mít patřičný adaptér).

Router Můstek (přepínač) pracuje s jednou tabulkou a to s tabulkou kde jsou relace mezi MAC adresou a portem zařízení. Směrovač pracuje se dvěmi tabulkami. V první je relace mezi MAC adresou, logickou adresou a portem (tabulka obsahuje údaje pouze o přímo připojených uzlech). V druhé tabulce je seznam sítí (částí logických adres) s portem kudy je na danou síť nejlepší cesta.

Wi-fi router

TCP/IP - některé aplikační protokoly a aplikace FTP (=File Transfer Protocol) Telnet (port 23) SSH (Secure Shell) - port 22 SSH tunel PuTTy - SSH klient pro Windows WinSCP – souborový manažer, založený na knihovnách PuTTy

WinSCP

Další informační zdroje http://www.svetsiti.cz http://conect.zive.cz http://www.earchiv.cz/ http://www.driverzone.cz/site.htm